Приступим к настройке коммутаторов. Адрес Web-интерфейса коммутатора — http://10.90.90.90, соответственно для того чтобы попасть на негонеобходимо прописать на сетевой плате IP-адрес из той же подсети что и сам свитч.
По умолчанию на коммутаторе нет пользователя и пароля на доступ к интерфейсу настройки, поэтому в окне запроса логина и пароля не пишем ничего, а просто нажимаем OK.
Самый первый шаг который следует сделать — настроить доступ к управлению свитчем для этого прописывается IP-адрес коммутатора из своей сети. В раздел «Configuration» пункт «IPAddressSettings» :
В случае использования в сети DHCP-сервера — ставим галочку DHCP и нажимаем «Apply» .
После этих манипуляций доступ к свитчу с компьютера пропадёт до тех пор, пока не перенастроить IP-адрес на сетевой плате компьютера в ту же подсеть.
Для безопасности и несанкционированного доступа к компьютерам директора, зам. директора и секретаря, эти компьютеры подключим к VLANпортам. В случае эксплуатации D-Link DES-3828P в сети с использованием VLAN`ов (802.1q) необходимо прописать управляющий VLAN. Переходим в раздел L2 Features пункт 802.1Q StaticVlan:
Рисунок 2.21 — Настройки VLAN.
В этом меню представлены настроенные на устройстве VLAN`ы и «привязанные» к ним порты. По умолчанию на устройстве только один дефолтный Vlan с идентификатором 1. Для добавления своего VLAN`a переходим на вкладку «Add/EditVLAN» :
Рисунок 2.22 — Вкладка «Add/EditVLAN» .
В поле VID указывается идентификатор (номер) нового VLAN`a, в поле VLAN «Name» указывает название VLAN`a.
Создается управляющий VLAN 60 с названием «manage». Затем указываются используемые порты. Устанавливается 2 транковых «tagged» порта — 9 и 10, т. е. ставится напротив них галку «Tagged» и нажимаем" Apply" .
После этих манипуляций коммутатор по этим портам, при подключении к ним компьютера, станет недоступен.
Теперь необходимо указать в настройках что 60-й VLAN управляющий — переходим в раздел «Configuration» пункт «IP AddressSettings» :
Рисунок 2.23 — Конфигурация VLAN.
В поле «ManagementVLANName» пишется имя управляющего VLAN`a. Теперь управление с подключенного компьютера пропадёт окончательно и коммутатор DGS-1100−16будет доступен только по управляющему VLAN 60.
Четвертый шаг — настройка доступа к настройке DGS-1100−16 через авторизацию. Для этого необходимо перейти в раздел «Configuraton» ->" UserAccounts" :
Рисунок 2.24 — Настройка доступа через авторизацию.
Создается новый пользователь с полными правами Администратора — для этого в поле «UserName» вводим имя — например «admin», права «AccessRights» — «Admin» и дважды вводим пароль в поля «Password» и «CommitPassword». Нажимаем «Apply» .
В качестве завершающего шага обязательно сохраняются настройки нажатием кнопки «Save» ->" SaveAll" верхнем левом углу веб-интерфейса коммутатора:
Рисунок 2.25 — Сохранение настроек.